Роберт Таппан Моррис-младший¶

Роберт Таппан Моррис-младший (англ. Robert Tappan Morris Jr.; род. 8 ноября 1965, Нью-Йорк) — американский учёный в области компьютерных наук, предприниматель и профессор Массачусетского технологического института (MIT). Получил широкую известность как создатель «Червя Морриса» — одной из первых компьютерных программ, распространявшихся через интернет, которая в 1988 году вызвала масштабный сбой в работе сети. Впоследствии стал сооснователем компании Y Combinator, одного из ведущих стартап-акселераторов в мире.

¶Биография

¶Ранние годы и образование

Роберт Моррис родился в семье Роберта Морриса-старшего, известного криптографа и одного из ведущих специалистов Агентства национальной безопасности США (АНБ). С детства проявлял интерес к программированию и компьютерным системам. В 1983 году поступил в Гарвардский университет, где изучал информатику. В 1987 году получил степень бакалавра искусств (A.B.) по компьютерным наукам. В том же году поступил в аспирантуру Корнеллского университета, где начал работу над диссертацией в области компьютерной безопасности.

¶Создание «Червя Морриса»

В 1988 году, будучи аспирантом Корнеллского университета, Моррис разработал программу, позже названную «Червём Морриса». Изначально программа задумывалась как эксперимент по оценке размеров интернета — Моррис хотел подсчитать количество подключённых к сети компьютеров. Червь использовал несколько уязвимостей в операционных системах Unix, включая слабые пароли, ошибки в программах sendmail и fingerd, а также уязвимости в реализации протокола rsh.

2 ноября 1988 года червь был запущен с компьютера в Массачусетском технологическом институте (MIT), чтобы скрыть его истинное происхождение. Из-за ошибки в коде червь начал бесконечно размножаться, заражая компьютеры повторно, что привело к перегрузке и отказу многих систем. По разным оценкам, червь поразил от 6 до 10 процентов всех компьютеров, подключённых к интернету на тот момент (около 60 тысяч машин). Ущерб от сбоя оценивался в сумму от 100 тысяч до 10 миллионов долларов.

¶Суд и последствия

После расследования, проведённого ФБР, Моррис был арестован в 1989 году. В 1990 году он был признан виновным в нарушении Закона о компьютерном мошенничестве и злоупотреблениях (Computer Fraud and Abuse Act) по статье 18 U.S.C. § 1030. Приговор предусматривал три года условного заключения, 400 часов общественных работ и штраф в размере 10 050 долларов. Моррис стал первым человеком, осуждённым по этому закону. Дело вызвало широкий резонанс и привело к созданию в 1988 году Центра реагирования на компьютерные инциденты (CERT) при Университете Карнеги-Меллона.

¶Академическая и предпринимательская деятельность

После суда Моррис продолжил научную карьеру. В 1995 году он получил степень доктора философии (Ph.D.) по компьютерным наукам в Гарвардском университете. Его диссертация была посвящена анализу уязвимостей в компьютерных сетях. В 1999 году он стал профессором Массачусетского технологического института, где преподавал курсы по компьютерным сетям, операционным системам и безопасности. Среди его студентов были будущие основатели таких компаний, как Reddit и Dropbox.

В 1995 году Моррис вместе с Полом Грэмом основал компанию Viaweb, которая разрабатывала программное обеспечение для создания интернет-магазинов. В 1998 году Viaweb была продана компании Yahoo! за 49 миллионов долларов и стала основой для сервиса Yahoo! Store. В 2005 году Моррис, Грэм, Тревор Блэк и Джессика Ливингстон основали компанию Y Combinator — стартап-акселератор, предоставляющий начальное финансирование и консультации технологическим стартапам. Y Combinator профинансировал более 3000 компаний, включая Airbnb, Stripe, DoorDash и Coinbase. Моррис занимал должность технического партнёра в Y Combinator до 2019 года.

¶Научные достижения

Основные научные интересы Морриса связаны с компьютерными сетями, операционными системами и безопасностью. Он является соавтором нескольких значимых работ, включая исследование «A Plan for Spam» (2002), в котором предложил метод борьбы со спамом на основе анализа статистических характеристик сообщений. Также известен разработкой алгоритмов для эффективного маршрутизации данных в сетях с нестабильными соединениями.

¶Критика и наследие

Создание «Червя Морриса» остаётся спорным эпизодом в истории интернета. С одной стороны, инцидент продемонстрировал уязвимость ранних компьютерных сетей и привёл к усилению мер безопасности. С другой — действия Морриса были расценены как безответственные и нанёсшие значительный ущерб. В профессиональном сообществе его вклад в развитие компьютерной безопасности оценивается неоднозначно: некоторые эксперты считают, что эксперимент Морриса стимулировал развитие систем обнаружения вторжений и методов защиты.

¶Интересные факты

Изначально червь Морриса не был задуман как вредоносная программа — он не уничтожал данные, а только копировал себя.
Для сокрытия своего IP-адреса Моррис запустил червя с компьютера в MIT, используя учётную запись, созданную на имя друга.
После ареста Моррис заявил, что не осознавал масштабов возможного ущерба и что его целью было лишь исследование размеров сети.
В 2019 году Моррис был избран членом Национальной инженерной академии США за вклад в развитие компьютерных сетей и предпринимательства.

¶Источники

Hafner, K., & Markoff, J. (1991). Cyberpunk: Outlaws and Hackers on the Computer Frontier. Simon & Schuster.
Denning, P. J. (1990). Computers Under Attack: Intruders, Worms, and Viruses. ACM Press.
Morris, R. T. (1995). A Weakness in the 4.2BSD Unix TCP/IP Software. Ph.D. dissertation, Harvard University.
Graham, P. (2004). Hackers and Painters: Big Ideas from the Computer Age. O'Reilly Media.
Материалы судебного дела «United States v. Robert Tappan Morris» (1990).